X509TrustManagerすべての証明書を許可せずにオーバーライドしますか？

Question

私は現在、すべての証明書を一時的な「解決策」（安全でないもの）として許可するために、X509TrustManagerをオーバーライドしています。私は、私が問題を抱えている特定の証明書を受け入れるように、追加する方法について考えてみようとしています。ここに現在のコードがあります。

TrustManager[] trustAllCerts = new TrustManager[]{new X509TrustManager() { 
    @Override 
    public java.security.cert.X509Certificate[] getAcceptedIssuers() { 
     return null; 
    } 

    @Override 
    public void checkClientTrusted(java.security.cert.X509Certificate[] certs, String authType) { 
    } 

    @Override 
    public void checkServerTrusted(java.security.cert.X509Certificate[] certs, String authType) { 
    } 
}}; 

try { 
    SSLContext sc = SSLContext.getInstance("SSL"); 
    sc.init(null, trustAllCerts, new java.security.SecureRandom()); 
    HttpsURLConnection.setDefaultSSLSocketFactory(sc.getSocketFactory()); 
} catch (GeneralSecurityException e) { 
    System.out.println(e.getStackTrace()); 
} 

Answer 1

すべてを行う必要がgetAcceptedIssuersから証明書を返しています。 this

InputStream inStream = new FileInputStream("fileName-of-cert"); 
CertificateFactory cf = CertificateFactory.getInstance("X.509"); 
X509Certificate cert = (X509Certificate)cf.generateCertificate(inStream); 
inStream.close(); 

を参照して、

Answer 2

一つの可能​​性が一時的に信頼できる証明書としてお使いのJVMのキーストアに問題のある証明書を追加することですメソッド内で配列のことを返します。